Black Basta fidye yazılım grubu wikov.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: Çekya
• Sektör: Üretim
• Duyuru tarihi: 18 Aralık 2024

Çekya merkezli bir mühendislik grubu olan Wikov, Black Basta fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun iddiasına göre, şirkete ait olduğu belirtilen çok büyük miktarda veri, saldırganlar tarafından sızıntı sitesinde ifşa edilmek üzere hazır hale getirildi.

Saldırı iddiası ve olay süreci

Black Basta fidye yazılımı grubu, Wikov şirketine ait olduğunu iddia ettiği yaklaşık 1.5 TB boyutunda veriyi sızıntı sitesinde yayımladığını duyurdu. İlgili iddiaya göre, söz konusu siber saldırı 21 Kasım 2024 tarihinde gerçekleşti. Grubun paylaştığı bilgilere göre, sızdırılan verilerin içeriğinde finansal kayıtlar, çalışanlara ait bilgiler ve teknik projelerin yer aldığı öne sürülüyor. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumun sistemlerinden dışarı çıkarmayı ve ardından fidye talebinde bulunmayı amaçlayan çifte gasp yöntemini kullanırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddiaya göre, sızdırılan veriler şunları içermektedir:

• Finansal veriler
• Çalışan kişisel verileri
• Gizli sözleşmeler
• Ar-Ge ve mühendislik projeleri

Bu verilerin sızdırılması, kurumun operasyonel süreçlerinin yanı sıra çalışanlarının mahremiyeti açısından da ciddi riskler barındırmaktadır.

Wikov hakkında genel bilgiler

Wikov, dişli ve dişli kutusu üretimi konusunda uzmanlaşmış, 130 yılı aşkın köklü bir geçmişe sahip olan Çekya merkezli bir mühendislik grubudur. Şirket, tarihi ŠKODA dişli kutusu üretim tesislerinde faaliyetlerini sürdürmekte olup, mekanik mühendislik sektöründe önemli bir konumda yer almaktadır.

Olayın olası etkileri ve değerlendirme

Söz konusu veri sızıntısının doğrulanması durumunda, ortaya çıkabilecek riskler hem bireysel hem de kurumsal düzeyde oldukça kritiktir. Wikov bünyesinde çalışanların kişisel verilerinin ifşa edilmesi, bu çalışanlar için doğrudan kimlik hırsızlığı risklerini beraberinde getirebilir. Bunun yanı sıra, şirketin Ar-Ge çalışmalarına ve mühendislik çizimlerine ait verilerin kamuya açık hale gelmesi, kurumun fikri mülkiyet haklarının kaybına ve dolayısıyla pazar içerisindeki rekabet avantajının azalmasına yol açabilir.

Kurumun Çekya merkezli olması sebebiyle, yaşanan bu olayın Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma ihlali değerlendirmelerine konu olması beklenmektedir. Black Basta grubunun geçmişte Conti grubu ile bağlantılı olduğu yönündeki raporlar göz önüne alındığında, saldırının çifte gasp taktiklerini içerdiği ve ikincil riskler oluşturabileceği değerlendirilmektedir. Ayrıca, grubun iç yazışmalarının sızdırılmış olması, grubun operasyonel kapasitesi hakkında belirsizlikler yaratabilmektedir.

Bu tür karmaşık saldırılarla mücadele etmek için organizasyonların siber güvenlik stratejilerini sürekli güncellemeleri gerekmektedir. Özellikle mühendislik ve üretim gibi kritik sektörlerde faaliyet gösteren şirketlerin, veri sızıntılarını önlemek adına çok katmanlı savunma mekanizmaları kurmaları, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları büyük önem taşımaktadır. Veri yedekleme stratejilerinin düzenli test edilmesi ve ağ trafiğinin sürekli izlenmesi, olası bir siber saldırının etkilerini minimize etmek adına kritik adımlardır.